MovieSearchBox

MovieSearchBox ist ein Browser-Hijacker, der die gefälschte Suchmaschine moviesearchbox.com fördert. Dies ist eine gängige Praxis, die darauf abzielt, künstlichen Verkehr auf Suchmaschinen zu lenken, die sonst nie besucht oder verwendet würden. Browser-Hijacker-Anwendungen sind in der Lage, die Kontrolle über den Webbrowser des Benutzers zu erlangen. Genauer gesagt zielen sie auf eine Kombination oder alle drei ab, die Startseite, die neue Registerkarte und die Standardsuchmaschineneinstellungen.

Nutzer, die dann versuchen, den Browser zu verwenden, einen neuen Tab zu öffnen oder eine Suche über die URL-Leiste zu starten, werden unweigerlich an die Adresse der beworbenen Suchmaschine weitergeleitet. Denken Sie daran, dass gefälschte Suchmaschinen nicht in der Lage sind, selbst Suchergebnisse zu erzeugen. Stattdessen leiten sie entweder zu einer legitimen Engine weiter oder führen den Benutzer zu einer dubiosen Engine, die in der Lage ist, unzuverlässige Ergebnisse zu generieren, die oft mit gesponserten Anzeigen gefüllt sind. Der bestimmende Faktor für das von der gefälschten Engine gewählte Ziel ist normalerweise die Geolokalisierung des Benutzers.

Anwendungen wie MovieSearchBox werden von Benutzern fast nie absichtlich installiert. Stattdessen verbreiten sie sich, indem sie hinterhältige Praktiken wie „Bündelung“ anwenden oder sich in gefälschten Installern/Updatern verstecken. Dieses betrügerische Verhalten klassifiziert sie als PUPs (Potentially Unwanted Programs). Eine der größten Warnmeldungen, die mit einem PUP auf Ihrem Computersystem verbunden sind, ist, dass die meisten von ihnen über Datenerfassungsfunktionen verfügen.

Forscher von Infosec beobachten häufig PUPs, die versuchen, auf den Browserverlauf, den Suchverlauf, angeklickte URLs sowie auf die IP-Adresse, den Standort, den ISP und mehr des Geräts zuzugreifen. Alle gesammelten Daten könnten dann verpackt und auf einen entfernten Server hochgeladen werden.